疫情等全球性事件加速了对创新数字解决方案的需求,这些方案可实现安全、便捷的出行。
旅游业必须找到新方法,对旅客采用基于风险的评估,并逐步摆脱人工检查。
新兴的数字身份模型可为跨境和跨行业出行提供以用户为中心、可信赖、可互操作的数字凭证。
正如埃森哲《技术展望2023》所预测的那样,多个国家已开始接受数字旅行凭证以替代实体护照。《技术展望2023》。事实上,包括新冠疫情、非正常移民危机和气候变化在内的全球性事件,正提高人们对创新数字解决方案的需求,以促成更高效、免接触、安全可靠的出行体验。
在时间、空间和资源有限的情况下,旅游业需要找到新方法,对旅客采用基于风险的评估,并逐步摆脱对每位旅客进行人工检查的做法。大多数旅客守法且风险较低。有鉴于此,业界应能将资源集中用于识别风险和威胁。
基于风险的方法由先进人工智能驱动,需要在整个旅客体验过程中依托可信赖、高质量且可核验的数据。在依赖纸质凭证人工核查的系统中,这一点无法实现。对整个旅客体验进行凭证化管理,将为个人带来更简便、更安全、更优质的出行体验,并使边境更加安全可靠。
数字凭证
新冠疫情也加速了数字凭证和身份钱包的普及,使旅客能够在整个行程中使用移动设备完成身份识别、认证和授权。据一项国际航空运输协会(IATA)全球旅客调查显示,83%的旅客愿意分享其移民信息,以加快机场入境流程;93%的旅客对可加快安检速度的可信旅客计划感兴趣。可见,出行需要数字凭证,这一需求十分明确。
尽管已出现多种解决方案,以应对共享和核验旅行证件与凭证所面临的挑战,但实现全球互操作、可信赖且被广泛采用的身份框架之愿景仍远未完成。迄今为止,旅行凭证数字化程度的提高未必带来更高效或更顺畅的出行体验。例如:
数字出行解决方案的生态系统仍高度分散或受严格控制——全球唯一获得普遍认可的信任框架来自国际民用航空组织(ICAO),且其使用仅限于成员国的跨境出行。不同国家(及同一国家内部)采用的解决方案和方法各不相同,彼此之间无法互操作。
市场往往优先考虑产品上市速度,而非用户体验、解决方案的可扩展性(例如避免供应商锁定)、隐私保护或欺诈防范。这可能导致数字“通行码”(如使用二维码)未能满足用户预期,易遭欺诈,且无法让用户保护其数据。
边境管理部门需要花费大量时间和资源,核查和验证旅客的身份及申报信息。据埃森哲《2030年边境:从愿景到现实》报告,54%的旅客表示,安检通道的等候时间有待改善。
然而,近年来,基于标准的身份验证和数字凭证解决方案已取得显著进展。我们梳理出三种身份模型,认为它们将在未来安全、便捷的出行中发挥根本性作用。
国际民航组织发布了数字旅行凭证(DTC),为利用全球标准并在国际民航组织明确界定的治理框架下加快便捷出行提供了契机。该虚拟凭证与电子护照完全一致,包含持证人的面部图像、生物信息及安全特征。生成后,DTC可安全存储于持证人的设备中,并可在出行前与旅行服务提供方(例如边境管理机构)共享,以提供所需信息。
国际标准化组织(ISO)正在制定移动驾驶证(mDL)标准,该标准正获得广泛关注,尤其是在美国。随着对非接触式数字身份需求的增长,提供移动驾驶证的州数量正迅速增加。该移动驾驶证规范支持选择性披露等隐私保护技术,即仅共享所需信息,而非整份凭证。
最后,W3C标准为去中心化(或自主主权)身份及可验证凭证(VC)提供了框架,重新定义了我们共享、访问、控制和管理网络个人信息的方式。去中心化数字身份使个人能够全面掌控其数字身份,并将隐私设计作为核心。在建立适当的治理和信任框架的前提下,这一新一代数字身份凭证有望被跨行业和跨境接受,支持各类互动,并助力迈向全面数字化的出行体验。
目前,所有主要的新兴身份模型都存在一些重要局限。例如,DTC专为非常特定的使用场景(跨境出行)而设计,尚不支持选择性披露等隐私保护技术,也不支持多个签发方。现行移动驾驶证规范仅设计用于线下使用场景,即验证方需使用实体读取器核验移动驾驶证。与国际民航组织模型相似,移动驾驶证规范默认只有单一签发机构。去中心化身份虽可实现跨境和跨行业的可扩展性,但依赖于健全的信任框架和治理机制。此类框架与治理机制需要多方利益相关者协作,而要为跨境出行建立相关机制,可能需要很长时间。
根据出行场景和业务需求的不同,某些身份模型会比其他模型更为适用,这是正常的。即使各方在关键设计要素上已达成广泛共识,全世界也不太可能就单一的数字身份架构达成一致,以支持每位旅客的所有出行互动。因此,我们应当聚焦于围绕共同愿景形成一致,跨地域和跨场景协作,并推动不同规范与交换协议之间的互操作。
需要出现能够支持多种数字身份凭证的解决方案,既可用于线下交换,也可用于互联网交换,且可由旅客掌控,并通过其私人、安全的数字身份钱包进行管理。此类多功能钱包可降低旅客的操作复杂性,为其提供可信身份信息的“一站式”服务。

标准化数字凭证可促进国内和国际出行中的各类互动,从与政府共享一项或多项可验证证明以简化签证申请,到办理酒店入住为止。旅客将无需重复提供相同信息,也无需手动填写不同表格。每次互动所使用的凭证类型,将综合体现利益相关方的要求与用户偏好。某些交易仅需一项可验证证明,且不包含任何个人信息(例如证明持证人已年满21岁),而另一些交易则可能需要组合来自一个或多个签发方的多项可验证证明,以满足相关要求(例如证明持证人持有有效签证、返程机票及护照)。在这些情况下,最有助于旅客的是那些在不同国家、行业和使用场景中具有灵活性和适用性的数字凭证。
只有实现大规模普及,各项益处才能得到充分体现。如何才能实现这一目标?普及程度将取决于以下因素:
安全与隐私设计:从可信的基础模块和安全架构入手,用于存储和共享凭证。
以人为本的方法:创新必须惠及最终用户。解决方案应以流畅、直观的用户体验和便利性为指引,同时认识到全球人口在数字素养和技术获取能力方面存在巨大差异。
协作:多元化的组织和利益相关方需要在全球范围内开展协作,就能为各方创造价值的共同愿景达成一致。
治理:需要建立以跨国家、跨行业出行场景为基础、并以数字凭证的认可为核心的治理框架。
互操作性:出行生态系统的参与方需要采用可互操作的标准和交换协议,以确保数据能够在公共和私营系统、数据库、设备及应用程序之间交换。
问题不在于是否使用数字旅行凭证,而在于如何使用。因为旅客、有关当局和私营部门都有采用数字旅行凭证的需求。然而,身份识别的格局仍然复杂,旅客需要记住自己拥有的各类凭证,以及这些凭证可在何地、何时使用。安全、便捷出行的未来需要以用户为中心的解决方案,使可信、安全、可互操作的数字凭证能够跨境和跨行业使用。
注:可验证凭证是一种防篡改的凭证,其作者身份可通过密码学方式验证。可验证凭证可用于构建可验证呈现,其同样可通过密码学方式验证。凭证中的声明可涉及不同的主体。

